SMS-Absenderkennung registrieren: Was Unternehmen vor Oktober 2026 prüfen sollten
Beitrag teilen
Terminbestätigungen, Abholcodes, Lieferhinweise, Login-Codes oder Störungsmeldungen werden häufig per SMS verschickt. Statt einer Telefonnummer sehen Empfängerinnen und Empfänger dabei oft einen Namen wie den Unternehmens- oder Produktnamen. Diese sogenannte alphanumerische Absenderkennung wird in Österreich neu geregelt. Seit 1. Juli 2026 führt die Rundfunk und Telekom Regulierungs-GmbH (RTR) dafür ein öffentliches Verzeichnis. Ab 1. Oktober 2026 gelten verbindliche Regeln für die Zustellung an österreichische Mobilfunkkundinnen und -kunden.
Für KMU ist das kein reines Thema des Mobilfunkanbieters. Betriebe müssen wissen, welche Systeme SMS verschicken, welche Kennungen dabei erscheinen und wer in der technischen Vertragskette die Registrierung übernimmt. Wer erst Ende September danach fragt, riskiert unnötige Hektik: Eine neue Kennung darf laut KEM-V frühestens 14 Tage nach ihrem Eintrag verwendet werden. Dieser Leitfaden hilft bei einer geordneten Vorbereitung. Er ersetzt keine individuelle Rechts- oder Telekommunikationsberatung.
Was ist eine alphanumerische SMS-Absenderkennung?
Bei einer normalen SMS kann als Absender eine Telefonnummer angezeigt werden. Eine alphanumerische Kennung besteht hingegen aus Buchstaben beziehungsweise einer Kombination aus Buchstaben und zulässigen weiteren Zeichen. Unternehmen verwenden sie, damit Kundinnen und Kunden den Absender leichter erkennen. Typische Anwendungsfälle sind automatische Nachrichten aus Buchungssystemen, Kundenportalen, Webshops, Alarmierungsdiensten oder CRM-Lösungen.
Entscheidend ist nicht, ob im Nachrichtentext ein Firmenname steht, sondern welche Kennung das sendende System technisch als Absender übermittelt. Eine SMS kann daher betroffen sein, obwohl sie nur aus einem kurzen Code oder einer Terminzeit besteht. Umgekehrt fällt eine Nachricht, die mit einer gewöhnlichen Rufnummer versendet wird, nicht allein deshalb unter die neue Registerlogik, weil der Firmenname im Text vorkommt.
Warum Österreich ein öffentliches Register einführt
Gefälschte Absendernamen machen betrügerische Nachrichten glaubwürdig. Eine SMS kann scheinbar von einer bekannten Bank, Behörde oder Marke stammen, obwohl der tatsächliche Versender keinen Bezug dazu hat. Die 10. Novelle der Kommunikationsparameter-, Entgelt- und Mehrwertdiensteverordnung 2009 (KEM-V) soll solche Nachahmungen erschweren. Dafür wird eine Kennung einem identifizierbaren Inhaber zugeordnet und in einem öffentlichen Verzeichnis geführt.
Die neue Regelung ist kein allgemeines Gütesiegel für den Inhalt einer SMS. Ein Registereintrag beweist weder, dass jeder Link in einer Nachricht sicher ist, noch dass ein Unternehmen jede konkrete Nachricht selbst ausgelöst hat. Er schafft aber eine überprüfbare Zuordnung der Kennung und neue Pflichten in der Zustellkette.
Die drei Termine, die Betriebe kennen sollten
- 1. Juli 2026: Das RTR-Verzeichnis ist in Betrieb und kann befüllt werden.
- Frühestens 14 Tage nach dem Eintrag: Eine neu eingetragene Kennung darf verwendet werden. Diese Wartefrist muss in der Umstellungsplanung berücksichtigt werden.
- 1. Oktober 2026: Die verbindlichen Zustellregeln werden wirksam. Nicht gelistete Kennungen sollen nicht zugestellt werden. Bestehen Zweifel an der Authentizität des Versenders, kann die Kennung in „Unbekannt“ geändert werden.
Auf der RTR-Seite sind zusätzlich Termine für die einmalige Befüllung durch Anbieter veröffentlicht. Diese operative Excel-Migration ist nicht mit einer allgemeinen Selbsteinreichung durch jedes KMU zu verwechseln. Unternehmen sollten ihren SMS-Dienstleister beziehungsweise den beauftragten mobilen Diensteanbieter konkret fragen, welcher Weg für ihre Kennung gilt.
Schritt 1: Alle SMS-Anwendungsfälle inventarisieren
Viele Betriebe denken zuerst an Marketing-SMS und übersehen Transaktionsnachrichten. Beginnen Sie deshalb nicht beim Newsletter-Team, sondern bei allen Systemen, die eine Mobilnummer verarbeiten. Eine einfache Tabelle reicht für die erste Inventur.
- Terminbestätigungen und Erinnerungen aus Buchungssoftware
- Abhol-, Liefer- und Versandmeldungen aus Webshop oder Warenwirtschaft
- Einmalcodes für Login, Freigabe oder Passwortänderung
- Statusmeldungen aus Reparatur-, Service- oder Ticketsystemen
- Alarmierungen für Technik, Gebäude oder Bereitschaftsdienste
- CRM-Kampagnen, Kundenclubs und Veranstaltungsinformationen
- Nachrichten, die eine Agentur oder ein externer Supportdienst verschickt
Erfassen Sie pro Anwendungsfall Systemname, verantwortliche Person, SMS-Anbieter, angezeigte Kennung, Zielländer, ungefähres Volumen und geschäftliche Bedeutung. Markieren Sie besonders Nachrichten, ohne die ein Login, eine Abholung oder eine dringende Reaktion nicht funktioniert.
Schritt 2: Die tatsächliche Absenderkennung testen
Konfigurationsoberflächen zeigen nicht immer den Wert, der am Telefon ankommt. Versenden Sie aus jedem Produktivsystem eine Testnachricht an mehrere österreichische Mobilfunknetze und dokumentieren Sie die sichtbare Kennung mit Datum und System. Prüfen Sie auch getrennte Mandanten, Filialen, Marken sowie Test- und Produktionsumgebungen.
Achten Sie auf Abweichungen: Verwendet das Buchungssystem den Firmennamen, das Shopsystem aber eine Kurzform? Fällt ein internationaler Versandweg auf eine andere Kennung zurück? Wird bei einem Fehler eine gemeinsame Standardkennung des Plattformanbieters eingesetzt? Erst dieser Ist-Stand zeigt, wie viele Kennungen wirklich geklärt werden müssen.
Schritt 3: Inhaber und Kennung eindeutig zuordnen
Nach den RTR-Hinweisen muss die Kennung einen eindeutigen Bezug zum Inhaber haben. Generische Bezeichnungen wie „Reservierung“ oder „Zahnarzt“ sind nicht zulässig, weil sie kein bestimmtes Unternehmen identifizieren. Plausibler sind ein Firmenname, eine nachweisbar verwendete Marke oder eine andere Bezeichnung, die klar auf den Inhaber verweist.
Prüfen Sie die Schreibweise über alle Kontaktpunkte hinweg: Firmenwebsite, Impressum, Rechnungen, App, Kundenportal und Firmenprofil sollten keinen unnötigen Widerspruch erzeugen. Eine sehr kurze Fantasiekennung mag technisch bequem sein, ist aber erklärungsbedürftig, wenn Kundinnen und Kunden sie nirgends dem Unternehmen zuordnen können.
Die RTR nennt außerdem eine Obergrenze: Ein Endnutzer darf innerhalb von sechs Monaten nicht mehr als 40 alphanumerische Absenderkennungen eintragen lassen. Für die meisten KMU ist das großzügig. Bei vielen Marken, Mandanten oder kurzfristig erzeugten Kennungen ist es dennoch ein Grund, Varianten zu bereinigen statt jede Kampagne mit einem neuen Namen zu versenden.
Schritt 4: Den Registrierungsweg mit dem Anbieter klären
Unternehmen tragen die Kennung nicht einfach selbst in ein beliebiges Webformular ein. Laut RTR müssen sie einen Anbieter mobiler nummerngebundener interpersoneller Kommunikationsdienste beauftragen, die Kennung in das Verzeichnis eintragen zu lassen. In der Praxis können zwischen dem Unternehmen und diesem Anbieter weitere Plattformen oder Aggregatoren stehen.
Schicken Sie Ihrem direkten SMS-Dienstleister daher eine schriftliche Anfrage mit diesen Punkten:
- Welche alphanumerischen Kennungen werden für unsere österreichischen Empfänger verwendet?
- Wer veranlasst für jede Kennung den Eintrag in das RTR-Verzeichnis?
- Welche Unterlagen und Begründungen werden von uns benötigt?
- Welches Unternehmen wird als Inhaber eingetragen?
- Über welche technische und vertragliche Kette werden die SMS nach Österreich zugestellt?
- Wie wird nachgewiesen, dass Nachrichten im Auftrag des eingetragenen Inhabers versendet werden?
- Wann ist der Eintrag sichtbar und ab welchem Datum darf die Kennung eingesetzt werden?
- Wie werden Änderungen oder die spätere Löschung abgewickelt?
Eine pauschale Antwort wie „Wir kümmern uns darum“ ist für betriebliche Abhängigkeiten zu wenig. Verlangen Sie eine Liste der Kennungen und einen nachvollziehbaren Status. Das ist besonders wichtig, wenn Website-Agentur, Buchungssystem und Kommunikationsanbieter verschiedene Vertragspartner sind. Der Beitrag Agenturwechsel bei der Firmenwebsite zeigt, wie Unternehmen technische Zugänge und Zuständigkeiten grundsätzlich dokumentieren können.
Schritt 5: Öffentliche Registerdaten bewusst auswählen
Der Registereintrag enthält nach § 5b KEM-V unter anderem Name beziehungsweise Firma, Anschrift, E-Mail-Adresse und Absenderkennung des Inhabers. Die RTR weist ergänzend darauf hin, dass alle Datenfelder im Verzeichnis veröffentlicht werden und die Begründung auf Deutsch erfolgen soll. Verwenden Sie daher korrekte Unternehmensdaten und eine dauerhaft betreute geschäftliche E-Mail-Adresse.
Eine persönliche Adresse oder ein nur von einer einzelnen Projektperson gelesenes Postfach ist organisatorisch riskant. Klären Sie intern, wer Rückfragen zu Kennung, Marke und Versandberechtigung bearbeitet. Ändern sich Firma, Anschrift, Zuständigkeit oder Nutzungsrecht, muss auch der Register- und Anbieterprozess betrachtet werden.
Schritt 6: Zustellung vor dem Stichtag Ende-zu-Ende prüfen
Ein sichtbarer Registereintrag allein beweist noch keinen funktionierenden Versand. Testen Sie die reale Kette vom auslösenden Vorgang bis zum Empfang. Verwenden Sie dabei keine echten Kundendaten, wenn sich ein sicherer Testdatensatz anlegen lässt.
- Testen Sie jedes produktive System und jede verwendete Kennung.
- Nutzen Sie Testnummern in mehreren österreichischen Mobilfunknetzen.
- Prüfen Sie Inhalt, Absenderanzeige, Sonderzeichen und Zustellzeit.
- Kontrollieren Sie, ob Links zur erwarteten eigenen Domain führen.
- Simulieren Sie einen fehlgeschlagenen Versand und prüfen Sie den Fallback.
- Lesen Sie Provider-Status, Fehlercodes und Zustellberichte statt nur den „Senden“-Button zu beobachten.
- Dokumentieren Sie Testdatum, Ergebnis und verantwortliche Freigabe.
Planen Sie nach Möglichkeit zwei Testwellen: eine nach bestätigtem Registereintrag und eine kurz vor dem 1. Oktober. So lassen sich Konfigurationsänderungen erkennen, ohne erst durch Kundenbeschwerden darauf aufmerksam zu werden.
Was passiert bei einer fehlenden oder zweifelhaften Kennung?
Die RTR beschreibt zwei unterschiedliche Folgen. Ist die Kennung nicht im Verzeichnis enthalten, soll die Nachricht gelöscht, also nicht zugestellt werden. Ist sie eingetragen, bestehen aber Zweifel daran, ob der Versand tatsächlich im Auftrag des Inhabers erfolgt, kann die Kennung auf „Unbekannt“ geändert und die Nachricht zugestellt werden.
Beides kann einen Geschäftsprozess stören. Eine nicht zugestellte Terminerinnerung verursacht vielleicht nur eine Rückfrage. Ein fehlender Login-Code kann den Zugang vollständig blockieren. Ordnen Sie deshalb jeden SMS-Anwendungsfall nach Kritikalität und definieren Sie einen sinnvollen Ersatzweg, etwa E-Mail, In-App-Hinweis oder einen manuellen Rückruf. Vermeiden Sie unkoordinierte Mehrfachnachrichten, die Kundinnen und Kunden eher verunsichern. Hinweise zur verständlichen Kombination von Kontaktwegen finden Sie im Ratgeber Erreichbarkeit für KMU.
Sicherheit: Registrierung ersetzt keine saubere Nachrichtengestaltung
Auch mit registrierter Kennung sollten Unternehmens-SMS zurückhaltend und überprüfbar formuliert sein. Verwenden Sie konsistente Domains, erklären Sie den Anlass knapp und verlangen Sie niemals die Übermittlung von Passwörtern oder vollständigen Zahlungsdaten per Antwort-SMS. Bei Einmalcodes sollte klar sein, wofür der Code gilt und dass Mitarbeitende ihn nicht telefonisch abfragen.
Stimmen Firmenname, Domain und Absenderkennung überein, können Empfängerinnen und Empfänger eine Nachricht leichter einordnen. Schulen Sie zugleich den Support: Wenn eine Kundin eine verdächtige SMS meldet, braucht das Team einen klaren Prüfweg und darf nicht automatisch davon ausgehen, dass jede Nachricht mit der richtigen Kennung echt ist.
Datenschutz und Marketing getrennt prüfen
Der neue Registereintrag beantwortet nicht, ob eine konkrete Mobilnummer verwendet werden darf oder ob eine Werbenachricht zulässig ist. Zweck, Rechtsgrundlage, Einwilligung, Widerspruch, Aufbewahrung und Auftragsverarbeitung bleiben getrennte Fragen. Reduzieren Sie den Inhalt auf das Notwendige und vermeiden Sie besonders sensible Angaben in einer unverschlüsselten SMS.
Trennen Sie Transaktionsnachrichten organisatorisch von Marketingkampagnen. Ein Termin- oder Sicherheitscode hat einen anderen Zweck als ein Rabattangebot. Die technische Registrierung derselben Kennung macht diese Zwecke nicht austauschbar. Lassen Sie unklare Fälle fachlich prüfen, statt aus dem Register eine pauschale Versandberechtigung abzuleiten.
30-Tage-Arbeitsplan für österreichische KMU
- Woche 1: Alle SMS-auslösenden Systeme, Kennungen, Anbieter und Verantwortlichen inventarisieren. Reale Testnachrichten versenden.
- Woche 2: Kennungen bereinigen, Inhaber festlegen und Registrierungsstatus schriftlich beim Anbieter abfragen. Benötigte Firmendaten und Begründungen liefern.
- Woche 3: Öffentlichen Registereintrag kontrollieren, Wartefrist berücksichtigen und Ende-zu-Ende-Tests in mehreren Netzen durchführen.
- Woche 4: Fehlerfälle, Fallback-Kanäle, Supportleitfaden und Monitoring testen. Zuständigkeit für laufende Änderungen dokumentieren.
Der Plan darf früher starten und sollte bei kritischen Login- oder Alarmierungsprozessen nicht bis in den September verschoben werden. Unternehmen mit mehreren Marken oder internationalen Versandketten benötigen meist zusätzliche Abstimmung.
Kompakte Checkliste vor der Freigabe
- Alle Systeme mit SMS-Versand sind erfasst.
- Die tatsächlich sichtbaren Absenderkennungen wurden getestet.
- Jede Kennung lässt sich einem klaren Inhaber zuordnen.
- Generische oder unnötige Varianten wurden bereinigt.
- Der direkte Dienstleister hat Registrierungsweg und Status bestätigt.
- Öffentliche Firmendaten und Kontaktadresse wurden geprüft.
- Die 14-tägige Wartefrist ist im Umstellungsplan enthalten.
- Produktivtests in mehreren österreichischen Netzen sind dokumentiert.
- Kritische Prozesse haben einen kontrollierten Ersatzweg.
- Support, IT, Marketing und Datenschutz kennen ihre Zuständigkeit.
Fazit: Nicht die Kennung allein, sondern die ganze Versandkette prüfen
Die neue SMS-Regulierung macht sichtbar, wie viele Parteien an einer scheinbar einfachen Nachricht beteiligt sind. Österreichische KMU sollten deshalb nicht nur einen Registereintrag abhaken. Entscheidend sind eine vollständige Systeminventur, eine eindeutig zuordenbare Kennung, geklärte Anbieterrollen, öffentliche Daten mit dauerhaftem Kontakt sowie reale Zustelltests.
Beginnen Sie mit den geschäftskritischen Nachrichten: Login-Codes, Termin- und Abholinformationen, Alarmierungen und Serviceupdates. Wer Kennungen und Zuständigkeiten jetzt dokumentiert, kann offene Punkte rechtzeitig mit dem Anbieter klären und den 1. Oktober 2026 als geplante Umstellung statt als Störung behandeln.